Verwerking: het begrip 'verwerking' is heel breed en omvat alle handelingen van verzameling tot vernietiging van persoonsgegevens. Ook 'simpele' handelingen zoals opslag of inzage van persoonsgegevens vallen onder het begrip verwerken.
Het is voor organisaties belangrijk om zich goed te realiseren dat doorgifte van persoonsgegevens naar personen en organisaties in landen binnen de EU (en dus binnen Nederland, ook bij personen of afdelingen binnen de eigen organisatie) ook onder het algemene begrip 'verwerking' valt. Op elke doorgifte van persoonsgegevens binnen de EU zijn dus alle wettelijke eisen die voor verwerking gelden van toepassing. De oorspronkelijke verantwoordelijke – dat is hij die het doel en de middelen voor de verwerking vaststelt – blijft dus ook na de doorgifte verantwoordelijk voor een rechtmatige omgang met persoonsgegevens en is dus ook (juridisch) aansprakelijk als er een onrechtmatigheid in de omgang met persoonsgegevens optreedt. De ontvangende partij is de verwerker van de persoonsgegevens. Tussen de verstrekker en ontvanger dient dus te allen tijde verplicht een verwerkersovereenkomst opgesteld te zijn.
Voor doorgifte van persoonsgegevens naar personen en organisaties in landen buiten de EU en de EER gelden andere/aanvullende gronden en eisen. De hoofdregel is dat een organisatie persoonsgegevens alleen mag doorgeven naar derde landen met een passend beschermingsniveau. Buiten die gevallen is doorgifte slechts toegestaan op basis van een wettelijke uitzondering of met een vergunning van de minister van Veiligheid en Justitie.
Hoewel niet limitatief, vallen de volgende handelingen in ieder geval onder verwerking van persoonsgegevens: verzamelen, vastleggen, bewaren, ordenen, wijzigen, opvragen, raadplegen, gebruiken, samenbrengen, met elkaar in verband brengen (koppelen), afschermen, uitwissen, vernietigen, profilen en doorgifte (elke vorm van ter beschikkingstelling, zoals doorzending en verspreiding). Kortom; alles wat je doet met persoonsgegevens, valt onder het begrip verwerken.
Hoofdstuk 2 › Paragraaf 2.2
Artikel 2.2.2
De verwerking van persoonsgegevens
Onderdeel van Privacybeleid gemeente Staphorst